Cet utilitaire affiche la liste de toutes les fonctions exportées et de leurs adresses de mémoire virtuelle pour les fichiers DLL spécifiés. Vous pouvez facilement copier l’adresse mémoire de la fonction désirée, la coller dans votre débugger, et définir un point d’arrêt pour cette adresse mémoire. Lorsque cette fonction est appelée, le débugger s’arrête au début de cette fonction. Par exemple : Si vous souhaitez casser chaque fois qu’une boîte à messages sera affichée, il suffit de mettre des points d’arrêt sur les adresses mémoire des fonctions de la boîte à messages : MessageBoxA, MessageBoxExA et MessageBoxIndirectA (ou MessageBoxW, MessageBoxExW et MessageBoxIndirectW dans des applications basées sur un code unicode) Lorsque l’une des fonctions de la boîte à messages est appelée, votre débugger doit casser le point d’entrée de cette fonction, puis vous pouvez regarder la pile d’appels et revenir en arrière dans le code qui a initié cet appel API.
historique de la version
- Version 1.66 posté sur 2016-11-15
Détails du programme
- Catégorie: Développement > Débogage
- Éditeur: NirSoft Freeware
- Licence: Gratuit
- Prix: N/A
- Version: 1.66
- Plate-forme: windows